Strike Ransomware

오늘날처럼 초연결된 디지털 환경에서는 악성코드로부터 기기를 보호하는 것이 더 이상 선택 사항이 아니라 필수 사항입니다. 랜섬웨어 공격은 점점 더 정교해지면서 개인과 조직 모두를 표적으로 삼아 파괴적인 결과를 초래하고 있습니다. 스트라이크 랜섬웨어(Strike Ransomware)는 현대 사이버 범죄자들이 강력한 암호화, 데이터 유출, 그리고 심리적 압박을 결합하여 피해자로부터 금전을 갈취하는 방식을 보여주는 대표적인 사례입니다.

Strike 랜섬웨어: MedusaLocker 계열의 위험한 구성원

Strike 랜섬웨어는 악명 높은 MedusaLocker 계열의 변종으로 확인되었습니다. 보안 연구원들은 사용자 시스템을 대상으로 하는 악성코드 활동을 조사하는 과정에서 이 위협을 발견했습니다. Strike는 실행되면 감염된 장치에 저장된 파일을 암호화하고 '.strike7'이라는 새로운 확장자를 추가합니다(숫자는 변경될 수 있음). 예를 들어, '1.png'와 '2.pdf'는 각각 '1.png.strike7'과 '2.pdf.strike7'로 이름이 바뀌어 접근할 수 없게 됩니다.

암호화 외에도 Strike는 바탕 화면 배경을 변경하여 공격을 더욱 부각시키고 'READ_NOTE.html'이라는 제목의 랜섬웨어 메시지를 생성합니다. 이러한 시각적 변화는 시스템이 침해당했음을 즉시 확인시켜 줍니다.

암호화 전술 및 갈취 전략

랜섬웨어 메시지에는 파일이 RSA와 AES 암호화 알고리즘을 조합하여 암호화되었다고 명시되어 있는데, 이는 고도화된 랜섬웨어 공격에서 흔히 사용되는 수법입니다. 피해자들은 타사 도구를 사용하여 파일을 수정, 이름 변경 또는 복원하려고 시도할 경우 파일이 영구적으로 손상될 수 있다는 경고를 받습니다. 메시지는 오직 공격자만이 데이터를 복구할 수 있는 수단을 가지고 있다고 주장합니다.

이번 Strike 캠페인에서 특히 우려스러운 점은 이중 협박 수법입니다. 해당 메시지에는 민감한 개인 정보가 유출되어 개인 서버에 저장되었다는 내용이 담겨 있습니다. 만약 몸값을 지불하지 않으면, 공격자들은 도난당한 정보를 공개하거나 판매하겠다고 위협합니다. 피해자들은 'stevensfalls@outlook.com'과 'richardfeuell@outlook.com'이라는 이메일 주소 또는 Tor 기반 채팅 ID를 통해 연락을 취하라는 지시를 받습니다. 공격자들은 72시간 이내에 연락이 닿지 않으면 몸값을 인상하겠다고 협박하며 압박 수위를 더욱 높입니다.

백업이 불가능하고 합법적인 복호화 도구가 없는 경우, 피해자는 몸값을 지불할 수밖에 없다고 느낄 수 있습니다. 그러나 몸값 지불은 강력히 권장하지 않습니다. 사이버 범죄자들은 몸값을 받은 후에도 제대로 작동하는 복호화 도구를 제공하지 않는 경우가 많아 피해자들은 금전적 손실뿐 아니라 사업 운영상의 피해까지 입게 됩니다.

지속적인 위험 및 횡적 확산

Strike 랜섬웨어가 시스템에서 활성화된 상태로 남아 있으면 새로 생성되거나 복원된 파일을 계속 암호화할 수 있습니다. 네트워크 환경에서는 이 위협이 연결된 장치로 확산되어 피해가 증폭될 수 있습니다. 추가적인 피해를 방지하려면 랜섬웨어를 즉시 제거하는 것이 매우 중요합니다.

다른 많은 랜섬웨어와 마찬가지로 Strike는 여러 경로를 통해 유포됩니다. 악성 실행 파일, 스크립트, 압축 파일(ZIP 또는 RAR), 그리고 Word, Excel, PDF 파일과 같은 함정이 설치된 문서가 일반적인 유포 수단입니다. 감염은 일반적으로 피해자가 악성 파일을 열거나 실행하는 순간 시작됩니다.

사이버 범죄자들은 피싱 이메일, 기술 지원 사기, 불법 복제 소프트웨어, 크랙 및 키 생성기를 이용하여 피해자를 유인합니다. 추가적인 감염 경로는 오래된 소프트웨어의 취약점, P2P 파일 공유 플랫폼, 비공식 다운로드 포털, 해킹되거나 가짜 웹사이트, 감염된 USB 드라이브 및 기만적인 온라인 광고 등이 있습니다.

방어력 강화: 필수 보안 수칙

Strike와 같은 정교한 랜섬웨어에 효과적으로 대응하려면 사전 예방적이고 다층적인 보안 전략이 필요합니다. 사용자 및 조직은 다음과 같은 조치를 시행해야 합니다.

• 몸값을 지불하지 않고도 데이터를 복구할 수 있도록 오프라인 또는 격리된 클라우드 환경에 정기적이고 안전한 백업을 유지하십시오.
• 운영 체제, 애플리케이션 및 보안 소프트웨어를 최신 상태로 유지하여 알려진 취약점을 패치하십시오.
• 실시간 위협 탐지 기능을 갖춘 신뢰할 수 있는 맬웨어 방지 및 엔드포인트 보호 솔루션을 사용하십시오.
• 출처를 알 수 없거나 검증되지 않은 이메일 첨부 파일, 링크 및 다운로드 파일을 다룰 때는 주의를 기울이십시오.
• 오피스 문서에서 매크로를 사용할 때는 꼭 필요한 경우가 아니면 사용하지 말고, 안전성이 검증된 경우에만 사용하십시오.
• 불법 복제 소프트웨어, 크랙 버전 및 비공식 다운로드 플랫폼을 이용하지 마십시오.
• 잠재적 감염의 영향을 최소화하기 위해 관리자 권한을 제한하십시오.

이러한 기술적 통제 외에도 사이버 보안 인식 제고는 결정적인 역할을 합니다. 직원과 가정 사용자 모두 피싱 공격, 소셜 엔지니어링 기법, 악성 콘텐츠와 관련된 일반적인 위험 신호를 이해해야 합니다. 네트워크 분할 및 최소 권한 원칙 구현은 조직 환경 내 랜섬웨어 확산 가능성을 더욱 줄여줍니다.

최종 평가

Strike 랜섬웨어는 현대 랜섬웨어 공격의 진화하는 정교함을 보여주는 대표적인 사례입니다. 강력한 암호화, 데이터 유출 위협, 그리고 공격적인 시간 제한 압박 전술은 철저한 사이버 보안의 중요성을 강조합니다. 예방 조치, 지속적인 백업, 경각심 있는 사용자 행동, 그리고 신속한 사고 대응은 이러한 유형의 위협에 대한 가장 효과적인 방어책입니다.